CVE-2026-4085 in Easy Social Photos Gallery Plugin
摘要
由 VulDB • 2026-05-16
WordPress 插件 Easy Social Photos Gallery 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting）。该漏洞出现在 'my-instagram-feed' 短代码的 'wrapper_class' 短代码属性中，影响所有 3.1.2 及更早版本。这是由于对用户提供的属性缺乏足够的输入清理和输出转义所致。具体而言，该插件在输出位于双引号 HTML class 属性内的 'wrapper_class' 属性时，使用了 sanitize_text_field() 而非 esc_attr()。由于 sanitize_text_field() 不会对双引号进行编码，攻击者可以突破 class 属性的限制，注入任意的 HTML 事件处理程序。这使得具有贡献者（contributor）级别及以上权限的已认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时，这些脚本将自动执行。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.